Записи a10networks
9 опубликованных записей вендора a10networks.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 11,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
52В плане | CVE-2018-5390Эксплойта нет | Linux kernel versions 4.9+ can be forced to make very expensive calls to tcp_collapse_ofo_queue() and tcp_prune_ofo_queue() for every incoming packet which can linux · linux kernel · CWE-400 | Высокая7,5 | — | 71,7 % | 6 авг. 2018 г. |
40В плане | CVE-2020-24384Эксплойта нет | A10 Networks ACOS and aGalaxy management Graphical User Interfaces (GUIs) have an unauthenticated Remote Code Execution (RCE) vulnerability a10networks · agalaxy | Критическая9,8 | — | 3,5 % | 10 нояб. 2020 г. |
39Наблюдать | CVE-2018-15904Эксплойта нет | A10 ACOS Web Application Firewall (WAF) 2.7.1 and 2.7.2 before 2.7.2-P12, 4.1.0 before 4.1.0-P11, 4.1.1 before 4.1.1-P8, and 4.1.2 before 4.a10networks · acos web application firewall · CWE-89 | Критическая9,8 | — | 1,0 % | 27 авг. 2018 г. |
36Наблюдать | CVE-2024-30368Эксплойта нет | A10 Thunder ADC CsrRequestView Command Injection Remote Code Execution Vulnerabilitya10networks · advanced core operating system · CWE-78 | Высокая8,8 | — | 3,0 % | 6 июн. 2024 г. |
36Наблюдать | CVE-2023-42130Эксплойта нет | A10 Thunder ADC FileMgmtExport Directory Traversal Arbitrary File Read and Deletion Vulnerabilitya10networks · advanced core operating system · CWE-22 | Высокая8,8 | — | 2,1 % | 2 мая 2024 г. |
31Наблюдать | CVE-2024-30369Эксплойта нет | A10 Thunder ADC Incorrect Permission Assignment Local Privilege Escalation Vulnerabilitya10networks · advanced core operating system · CWE-732 | Высокая7,8 | — | 0,2 % | 6 июн. 2024 г. |
27Наблюдать | CVE-2023-42129Эксплойта нет | A10 Thunder ADC ShowTechDownloadView Directory Traversal Information Disclosure Vulnerabilitya10networks · advanced core operating system · CWE-22 | Средняя6,5 | — | 2,4 % | 2 мая 2024 г. |
24Наблюдать | CVE-2016-10213Эксплойта нет | A10 AX1030 and possibly other devices with software before 2.7.2-P8 uses random GCM nonce generations, which makes it easier for remote attaa10networks · advanced core operating system · CWE-200 | Средняя5,9 | — | 2,0 % | 8 февр. 2017 г. |
23Наблюдать | CVE-2014-3976Proof of concept | Buffer overflow in A10 Networks Advanced Core Operating System (ACOS) before 2.7.0-p6 and 2.7.1 before 2.7.1-P1_55 allows remote attackers ta10networks · advanced core operating system · CWE-119 | Средняя5,0 | — | 11,6 % | 5 июн. 2014 г. |
- CVE-2018-539052В плане
Linux kernel versions 4.9+ can be forced to make very expensive calls to tcp_collapse_ofo_queue() and tcp_prune_ofo_queue() for every incoming packet which can
ВысокаяCVSS 7,5Эксплойта нетEPSS 71 %linux · linux kernel6 авг. 2018 г.
- CVE-2020-2438440В плане
A10 Networks ACOS and aGalaxy management Graphical User Interfaces (GUIs) have an unauthenticated Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %a10networks · agalaxy10 нояб. 2020 г.
- CVE-2018-1590439Наблюдать
A10 ACOS Web Application Firewall (WAF) 2.7.1 and 2.7.2 before 2.7.2-P12, 4.1.0 before 4.1.0-P11, 4.1.1 before 4.1.1-P8, and 4.1.2 before 4.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %a10networks · acos web application firewall27 авг. 2018 г.
- CVE-2024-3036836Наблюдать
A10 Thunder ADC CsrRequestView Command Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %a10networks · advanced core operating system6 июн. 2024 г.
- CVE-2023-4213036Наблюдать
A10 Thunder ADC FileMgmtExport Directory Traversal Arbitrary File Read and Deletion Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %a10networks · advanced core operating system2 мая 2024 г.
- CVE-2024-3036931Наблюдать
A10 Thunder ADC Incorrect Permission Assignment Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %a10networks · advanced core operating system6 июн. 2024 г.
- CVE-2023-4212927Наблюдать
A10 Thunder ADC ShowTechDownloadView Directory Traversal Information Disclosure Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 2 %a10networks · advanced core operating system2 мая 2024 г.
- CVE-2016-1021324Наблюдать
A10 AX1030 and possibly other devices with software before 2.7.2-P8 uses random GCM nonce generations, which makes it easier for remote atta
СредняяCVSS 5,9Эксплойта нетEPSS 2 %a10networks · advanced core operating system8 февр. 2017 г.
- CVE-2014-397623Наблюдать
Buffer overflow in A10 Networks Advanced Core Operating System (ACOS) before 2.7.0-p6 and 2.7.1 before 2.7.1-P1_55 allows remote attackers t
СредняяCVSS 5,0Proof of conceptEPSS 11 %a10networks · advanced core operating system5 июн. 2014 г.